当前位置：主页 > 区块链 > 钱包知识 > 以太坊私钥储存(Keystore)文件

区块链科普:什么是以太坊私钥储存(Keystore)文件?

2026-02-28 12:29:13 | 来源： | 作者：佚名

这篇文章主要介绍了区块链科普:什么是以太坊私钥储存(Keystore)文件的相关资料，希望这篇关于什么是以太坊私钥储存(Keystore)文件的文章，能够帮助到各位朋友对区块链钱包的理解。

$ geth account new
Your new account is locked with a password. Please give a password. Do not forget this password.
Passphrase:
Repeat passphrase: 
Address: {008aeeda4d805471df9b2a5b0f38a0c3bcba786b}

$ geth account list
Account #0: {8a1c4d573cc29a96547816522cfe0b266e88abac} keystore:~/.ethereum/keystore/UTC--<created_date_time>--  008aeeda4d805471df9b2a5b0f38a0c3bcba786b

我只需要输入3个单词就能创建一个新账户。然后输入两遍密码，就这么简单！我的以太坊keystore文件就创建了。

你需要把那些非常珍贵的keystore文件备份、存储在一个或多个隐秘的位置，这样就只有你能获取这些文件并取到资金。

从经验来看，当我没有完全理解一个新概念的微妙之处，并且过分依赖抽象层和现有工具来让我的生活更轻松时，我很有可能忘记一些事情，采取不必要的捷径并且搞砸它。搞砸的时候，可能就是会以我辛苦挣来的以太币被永久锁定而告终（幸好它还没有发生！）。

幸运的是，作为一个以太坊用户，你能搞砸的方式并不多：

你丢失了你的keystore文件
你忘记了和文件关联的密码
或者以上两者你都搞砸了。

在本文中，我们将为你介绍以太坊私钥是如何从 keystore 文件中算出来的。我们将讨论加密函数（对称加密，密钥生成函数，SHA3 哈希算法），但我们会尽可能的保证简明直接地来解释上述问题。

什么是keystore文件？

以太坊的 keystore 文件（Linux 系统存储在 ~/.ethereum/keystore 或者 Windows 系统存储在 C:\Users<User>\Appdata/Roaming/Ethereum/keystore）是你独有的、用于签署交易的以太坊私钥的加密文件。如果你丢失了这个文件，你就丢失了私钥，意味着你失去了签署交易的能力，意味着你的资金被永久的锁定在了你的账户里。

当然，你可以直接把你的以太坊私钥存储在一个加密文件里，但是这样你的私钥容易受到攻击，攻击者简单的读取你的文件、用你的私钥签署交易，把钱转到他们的账户中。你的币会在你意识到发生什么了之前的短时间内丢失。

这就是以太坊 keystore 文件被创建的原因：它允许你以加密的方式存储密钥。这是安全性（一个攻击者需要 keystore 文件和你的密码才能盗取你的资金）和可用性（你只需要keystore文件和密码就能用你的钱了）两者之间完美的权衡。

为了让你发送一些以太币，大多数的以太坊客户端会让你输入密码（与创建账户时密码相同）以解密你的以太坊私钥。一旦解密，客户端程序就得到私钥签署交易，允许你移动资金。

Keystore文件是什么样子的？

如果你打开一个你的账户文件，它看起来像这样（取自这里）：

ount’s file, it would look like this (taken from here):

$ cat ~/.ethereum/keystore/UTC--<created_date_time>--  008aeeda4d805471df9b2a5b0f38a0c3bcba786b
{
    "crypto" : {
        "cipher" : "aes-128-ctr",
        "cipherparams" : {
            "iv" : "83dbcc02d8ccb40e466191a123791e0e"
        },
        "ciphertext" : "d172bf743a674da9cdad04534d56926ef8358534d458fffccd4e6ad2fbde479c",
        "kdf" : "scrypt",
        "kdfparams" : {
            "dklen" : 32,
            "n" : 262144,
            "r" : 1,
            "p" : 8,
            "salt" : "ab0c7876052600dd703518d6fc3fe8984592145b591fc8fb5c6d43190334ba19"
        },
        "mac" : "2103ac29920d71da29f15d75b4a16dbe95cfd7ff8faea1056c33131d846e3097"
    },
    "id" : "3198bc9c-6672-5ab3-d995-4942343ae5b6",
    "version" : 3
}

一个有许多神奇的参数的粗笨的 JSON 文件，似乎与复杂的加密操作相关。这绝不吸引人。

让我们深入理解一下

如果你看这个 keystore 文件的结构，你会看到大部分内容都是在“crypto”中的：

"crypto" : {
    "cipher" : "aes-128-ctr",
    "cipherparams" : {
     "iv" : "83dbcc02d8ccb40e466191a123791e0e"
    },
    "ciphertext" : "d172bf743a674da9cdad04534d56926ef8358534d458fffccd4e6ad2fbde479c",
    "kdf" : "scrypt",
    "kdfparams" : {
     "dklen" : 32,
     "n" : 262144,
     "r" : 1,
     "p" : 8,
     "salt" : "ab0c7876052600dd703518d6fc3fe8984592145b591fc8fb5c6d43190334ba19"
    },
    "mac" : "2103ac29920d71da29f15d75b4a16dbe95cfd7ff8faea1056c33131d846e3097"
   },

这包括：

cipher：对称 AES 算法的名称;

cipherparams：上述 cipher 算法需要的参数;

ciphertext：你的以太坊私钥使用上述 cipher 算法进行加密;

kdf：密钥生成函数，用于让你用密码加密 keystore 文件;

kdfparams：上述 kdf 算法需要的参数;

Mac：用于验证密码的代码。

让我们看看他们是如何协同工作的，如何在你的密码下保护 keystore 文件。

1. 加密你的私钥

就像之前提到的，一个以太坊账户就是用于加密签署交易的一个私钥 —公钥对。为了确保你的私钥没有在文件中明文存储（即任何人只要能得到这个文件就能读），使用强对称算法（cipher）对其加密至关重要。

这些对称算法使用密钥来加密数据。加密后的数据可以使用相同的方法和同样的密钥来解密，因此算法命名为对称算法。在本文中，我们称这个对称密钥为解密密钥，因为它将用于对我们的以太坊私钥进行解密。